2. 从业资格
  3. 随着互联网的发展，网络安全越来越受到人们的重视，其中能够鉴别什么样的数据包可以进

随着互联网的发展，网络安全越来越受到人们的重视，其中能够鉴别什么样的数据包可以进

admin2022-08-02  45
问题 随着互联网的发展，网络安全越来越受到人们的重视，其中能够鉴别什么样的数据包可以进出组织内部网络的安全技术称为：（　　）。A.入侵检测B.防病毒软件C.安全审计系统D.防火墙
选项 A.入侵检测
B.防病毒软件
C.安全审计系统
D.防火墙
答案 D
解析 本题考查防火墙基础知识，参考《系统集成项目管理工程师教程（第2版）》第三章 信息系统集成专业技术知识 3.7.12 网络安全，全书第158页。
国家在信息系统安全方面也出台了相应的安全标准。2001年 1月 1日起由公安部主持制定、国家技术标准局发布的中华人民共和国国家标准 GB 17895-1999《计算机信息系统安全保护等级划分准则》开始实施。该准则将信息系统安全分为 5个等级，分别是：自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。
除了标准之外，还需要相应的网络安全工具，包括安全操作系统、应用系统、防火墙、网络监控、安全扫描、信息审计、通信加密、灾难恢复、网络反病毒等多个安全组件共同组成的，每一个单独的组件只能完成其中部分功能，而不能完成全部功能。下面对主要的网络和信息安全产品加以说明：
1．防火墙
防火墙通常被比喻为网络安全的大门，用来鉴别什么样的数据包可以进出企业内部网。在应对黑客入侵方面，可以阻止基于 IP包头的攻击和非信任地址的访问。但传统防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，同时也无法控制内部网络之间的违规行为。
2．扫描器
扫描器可以说是入侵检测的一种，主要用来发现网络服务、网络设备和主机的漏洞，通过定期的检测与比较，发现入侵或违规行为留下的痕迹。当然，扫描器无法发现正在进行的入侵行为，而且它还有可能成为攻击者的工具。
3．防毒软件
防毒软件是最为人熟悉的安全工具，可以检测、清除各种文件型病毒、宏病毒和邮件病毒等。在应对黑客入侵方面，它可以查杀特洛伊木马和蠕虫等病毒程序，但对于基于网络的攻击行为（如扫描、针对漏洞的攻击）却无能为力。
4．安全审计系统
安全审计系统通过独立的、对网络行为和主机操作提供全面与忠实的记录，方便用户分析与审查事故原因，很像飞机上的黑匣子。由于数据量和分析量比较大，目前市场上鲜见特别成熟的产品，即使存在冠以审计名义的产品，也更多的是从事入侵检测的工作。
转载请注明原文地址:https://tihaiku.com/congyezige/2303186.html
本试题收录于： 中级 系统集成项目管理工程师题库软件水平考试初中高级分类

中级 系统集成项目管理工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)